- Super User
- Pravidlá
- Návštevy: 13953
Ochrana osobných údajov
OCHRANA OSOBNÝCH ÚDAJOV
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
I. Úvodné ustanovenia
Tieto Zásady ochrany osobných údajov upravujú spôsob, rozsah, účely, právne základy, dobu spracúvania a ochranu osobných údajov dotknutých osôb zo strany spoločnosti BEAUTIFUL ART s.r.o. ako prevádzkovateľa.
Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady EÚ 2016/679, všeobecné nariadenie o ochrane údajov, zákonom č. 18/2018 Z. z. o ochrane osobných údajov, zákonom č. 452/2021 Z. z. o elektronických komunikáciách, zákonom č. 431/2002 Z. z. o účtovníctve a ďalšími príslušnými právnymi predpismi Slovenskej republiky.
Tieto Zásady sa vzťahujú najmä na spracúvanie osobných údajov pri používaní webového sídla a e-shopu www.beautifulartgrandgallery.com, pri objednávke umeleckých diel, zákazkovej tvorby, služieb, kurzov, konzultácií, propagačných služieb, grafických výstupov, textových výstupov a iných plnení poskytovaných prevádzkovateľom.
II. Identifikácia prevádzkovateľa
Prevádzkovateľom osobných údajov je:
BEAUTIFUL ART s.r.o.
Sídlo: Južná trieda 4B, 040 01 Košice
IČO: 46 969 276
DIČ: 2023681275
E-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.
Webové sídlo / e-shop: www.beautifulartgrandgallery.com
Prevádzkovateľom sa na účely týchto Zásad rozumie spoločnosť BEAUTIFUL ART s.r.o., ktorá určuje účely a prostriedky spracúvania osobných údajov.
Kontaktným miestom pre otázky týkajúce sa ochrany osobných údajov a pre uplatňovanie práv dotknutých osôb je e-mailová adresa:
III. Dotknuté osoby
Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva.
Dotknutými osobami sú najmä:
a) zákazníci e-shopu,
b) osoby, ktoré si objednávajú umelecké dielo, službu, kurz, konzultáciu, zákazkovú tvorbu alebo iné plnenie,
c) osoby, ktoré s prevádzkovateľom komunikujú prostredníctvom e-mailu, telefónu, kontaktného formulára alebo sociálnych sietí,
d) osoby prihlásené na odber obchodných, informačných alebo propagačných oznámení,
e) návštevníci webového sídla prevádzkovateľa,
f) osoby uplatňujúce reklamáciu, odstúpenie od zmluvy, sťažnosť, nárok alebo inú právnu požiadavku,
g) osoby, ktoré sa zúčastňujú kurzov, konzultácií, výtvarných aktivít, galerijných alebo propagačných aktivít prevádzkovateľa.
IV. Rozsah spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje iba v rozsahu nevyhnutnom na konkrétny účel spracúvania.
Prevádzkovateľ môže spracúvať najmä tieto kategórie osobných údajov:
a) identifikačné údaje: meno, priezvisko, prípadne obchodné meno, IČO, DIČ, ak ide o podnikajúcu osobu,
b) kontaktné údaje: e-mailová adresa, telefónne číslo, fakturačná adresa, doručovacia adresa,
c) údaje o objednávke: objednané umelecké dielo, služba, kurz, konzultácia, zákazková tvorba alebo iné plnenie, cena, spôsob úhrady, stav objednávky, spôsob dodania a poznámka k objednávke,
d) zmluvné údaje: údaje uvedené v kúpnej zmluve, zmluve o dielo, individuálnej objednávke, cenovej ponuke, potvrdení objednávky, obchodných podmienkach alebo inom zmluvnom dokumente,
e) platobné a účtovné údaje: informácia o úhrade, bankové údaje v rozsahu uvedenom na doklade o platbe, fakturačné údaje a údaje potrebné na vystavenie a uchovávanie účtovných dokladov,
f) komunikačné údaje: obsah e-mailovej, telefonickej alebo inej komunikácie s prevádzkovateľom,
g) reklamačné a právne údaje: údaje potrebné na vybavenie reklamácie, odstúpenia od zmluvy, sťažnosti, nároku, výzvy, sporu alebo iného právneho úkonu,
h) technické údaje: IP adresa, typ zariadenia, typ prehliadača, operačný systém, cookies identifikátory a údaje o používaní webového sídla,
i) marketingové údaje: e-mailová adresa, súhlas so zasielaním obchodných oznámení, história udelenia alebo odvolania súhlasu a preferencie komunikácie.
Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa článku 9 GDPR, najmä údaje o zdravotnom stave, náboženskom presvedčení, politických názoroch alebo biometrické údaje, ak to nie je v konkrétnom prípade výslovne nevyhnutné a právne prípustné.
V. Zdroje osobných údajov
Prevádzkovateľ získava osobné údaje najmä:
a) priamo od dotknutej osoby pri vytvorení objednávky,
b) pri uzatvorení kúpnej zmluvy, zmluvy o dielo, individuálnej objednávky alebo iného zmluvného vzťahu,
c) pri komunikácii prostredníctvom e-mailu, telefónu, kontaktného formulára alebo sociálnych sietí,
d) pri prihlásení na odber obchodných alebo informačných oznámení,
e) automaticky pri návšteve webového sídla prostredníctvom technických nástrojov a cookies,
f) od zmluvných partnerov, ak je to nevyhnutné na plnenie zmluvy, dodanie plnenia, spracovanie úhrady alebo splnenie zákonnej povinnosti.
VI. Zmluvný základ pri kúpe diel, zákazkovej tvorbe a službách
Pri kúpe už existujúceho umeleckého diela dochádza medzi predávajúcim a kupujúcim k uzatvoreniu kúpnej zmluvy, ktorej predmetom je prevod vlastníckeho práva k príslušnému umeleckému dielu za dohodnutú kúpnu cenu.
Pri objednaní zákazkovej tvorby, vytvorenia umeleckého diela na mieru, grafického spracovania, textovej tvorby, propagačných služieb, výtvarných služieb, konzultácií, kurzov alebo iného individuálneho plnenia dochádza k uzatvoreniu zmluvy o dielo, prípadne iného zmluvného vzťahu podľa povahy objednaného plnenia.
Rozsah poskytnutej služby, predmet diela, cena, termín plnenia, spôsob dodania, autorskoprávne podmienky, reklamačné podmienky a ďalšie práva a povinnosti zmluvných strán sú určené najmä:
a) samostatnou písomnou zmluvou,
b) individuálnou objednávkou,
c) cenovou ponukou alebo potvrdením objednávky,
d) obchodnými podmienkami uvedenými pri samotnej objednávke,
e) osobitným poučením alebo informačným dokumentom doručeným zákazníkovi pred uzatvorením zmluvy alebo pri jej uzatvorení.
Prevádzkovateľ v súčasnosti nepoužíva platobnú bránu. Úhrady za umelecké diela, služby, zákazkovú tvorbu alebo iné plnenia sa uskutočňujú spôsobom dohodnutým medzi prevádzkovateľom a zákazníkom, najmä bankovým prevodom, prípadne iným individuálne dohodnutým spôsobom.
Na účely uzatvorenia a plnenia kúpnej zmluvy, zmluvy o dielo, individuálnej objednávky alebo iného obdobného zmluvného vzťahu prevádzkovateľ spracúva osobné údaje zákazníka v rozsahu nevyhnutnom na identifikáciu zákazníka, komunikáciu, vystavenie dokladov, dodanie plnenia, evidenciu objednávky, ochranu právnych nárokov a splnenie zákonných povinností.
VII. Účely, právne základy a doba spracúvania
1. Vybavenie objednávky, uzatvorenie a plnenie zmluvy
Prevádzkovateľ spracúva osobné údaje na účely prijatia, spracovania a vybavenia objednávky, uzatvorenia a plnenia kúpnej zmluvy, zmluvy o dielo alebo iného zmluvného vzťahu, dodania umeleckého diela, poskytnutia služby, realizácie zákazkovej tvorby, vystavenia potvrdení, komunikácie so zákazníkom a plnenia zmluvných povinností.
Právnym základom je plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.
Doba spracúvania je počas trvania zmluvného vzťahu a následne po dobu nevyhnutnú na ochranu práv a oprávnených záujmov prevádzkovateľa, najmä na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
2. Vedenie účtovníctva a plnenie daňových povinností
Prevádzkovateľ spracúva osobné údaje uvedené na faktúrach, účtovných dokladoch a súvisiacich dokumentoch na účely splnenia zákonných účtovných a daňových povinností.
Právnym základom je splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
Osobné údaje v účtovných a daňových dokladoch sa uchovávajú po dobu ustanovenú príslušnými právnymi predpismi, najmä zákonom č. 431/2002 Z. z. o účtovníctve, spravidla počas desiatich rokov nasledujúcich po roku, ktorého sa účtovný doklad týka.
3. Úhrada ceny a identifikácia platby
Prevádzkovateľ spracúva osobné údaje potrebné na prijatie, identifikáciu a evidenciu úhrady za objednané umelecké dielo, službu, zákazkovú tvorbu, kurz, konzultáciu alebo iné plnenie.
Keďže prevádzkovateľ v súčasnosti nepoužíva platobnú bránu, úhrady sa realizujú najmä bankovým prevodom, prípadne iným individuálne dohodnutým spôsobom.
Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorým je riadne preukázanie prijatia úhrady a ochrana právnych nárokov.
4. Doručenie tovaru alebo iného plnenia
Ak je súčasťou objednávky doručenie umeleckého diela, dokumentu, výstupu, certifikátu alebo iného plnenia, prevádzkovateľ spracúva osobné údaje nevyhnutné na odoslanie a doručenie objednávky.
Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.
Údaje môžu byť v nevyhnutnom rozsahu poskytnuté dopravcovi, kuriérskej spoločnosti, poštovému podniku alebo inému subjektu zabezpečujúcemu doručenie.
5. Vybavovanie reklamácií, sťažností, odstúpení od zmluvy a zákazníckych požiadaviek
Prevádzkovateľ spracúva osobné údaje na účely vybavenia reklamácie, sťažnosti, odstúpenia od zmluvy, žiadosti zákazníka alebo iného právneho úkonu súvisiaceho s objednávkou, zmluvou, službou alebo dodaným plnením.
Právnym základom je plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR, plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.
Oprávneným záujmom je najmä riadne vybavenie požiadavky, ochrana práv prevádzkovateľa, preukázanie splnenia povinností a obhajoba právnych nárokov.
Doba spracúvania je počas vybavovania požiadavky a následne po dobu nevyhnutnú na ochranu právnych nárokov.
6. Komunikácia s dotknutou osobou
Prevádzkovateľ spracúva osobné údaje poskytnuté pri e-mailovej, telefonickej alebo inej komunikácii s dotknutou osobou.
Právnym základom môže byť plnenie zmluvy, vykonanie opatrení pred uzatvorením zmluvy alebo oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.
Oprávneným záujmom je najmä možnosť odpovedať na otázku, vybaviť žiadosť, preukázať obsah komunikácie a zabezpečiť riadnu obchodnú a právnu komunikáciu.
Ak z komunikácie nevznikne zmluvný vzťah ani právny nárok, údaje sa uchovávajú spravidla najviac 12 mesiacov od ukončenia komunikácie, ak neexistuje zákonný dôvod na dlhšie uchovávanie.
7. Priamy marketing existujúcim zákazníkom
Prevádzkovateľ môže použiť e-mailový kontakt zákazníka na zasielanie obchodných oznámení týkajúcich sa vlastných podobných tovarov alebo služieb, ak bol kontakt získaný v súvislosti s predajom tovaru alebo služby a zákazník takéto zasielanie neodmietol.
Právnym základom je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR v spojení s príslušnými ustanoveniami zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Dotknutá osoba má právo kedykoľvek jednoducho a bezplatne odmietnuť takéto zasielanie obchodných oznámení, a to prostredníctvom odkazu v obchodnom oznámení alebo zaslaním žiadosti na e-mail:
Kontaktné údaje získané v súvislosti s predajom tovarov alebo služieb sa na tento účel používajú najviac po dobu jedného roka od ukončenia zmluvného vzťahu, ak právne predpisy neustanovujú inak alebo ak dotknutá osoba neudelila samostatný súhlas na dlhšie zasielanie.
8. Newsletter a marketing na základe súhlasu
Ak dotknutá osoba udelí samostatný súhlas so zasielaním newslettera, obchodných ponúk, pozvánok, umeleckých, galerijných, vzdelávacích alebo propagačných informácií, prevádzkovateľ spracúva jej osobné údaje na základe súhlasu podľa článku 6 ods. 1 písm. a) GDPR.
Súhlas je dobrovoľný a dotknutá osoba ho môže kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Údaje sa spracúvajú do odvolania súhlasu, najdlhšie však po dobu primeranú účelu, na ktorý bol súhlas udelený. Prevádzkovateľ môže uchovávať záznam o udelení a odvolaní súhlasu po dobu potrebnú na preukázanie splnenia právnych povinností.
9. Ochrana práv a právnych nárokov prevádzkovateľa
Prevádzkovateľ môže spracúvať osobné údaje na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov, riešenia sporov, vymáhania pohľadávok, ochrany majetku, ochrany dobrého mena a ochrany oprávnených záujmov prevádzkovateľa.
Právnym základom je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.
Doba spracúvania je po dobu trvania príslušných premlčacích, reklamačných, záručných alebo procesných lehôt a v prípade začatia konania alebo sporu až do jeho právoplatného skončenia a vysporiadania súvisiacich nárokov.
10. Plnenie povinností voči orgánom verejnej moci
Prevádzkovateľ môže spracúvať a poskytovať osobné údaje v rozsahu nevyhnutnom na splnenie povinností voči orgánom verejnej moci, najmä súdom, orgánom činným v trestnom konaní, daňovým orgánom, orgánom dozoru, správnym orgánom alebo iným oprávneným subjektom.
Právnym základom je splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR alebo oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, ak ide o ochranu práv prevádzkovateľa.
11. Cookies a technické údaje webového sídla
Webové sídlo prevádzkovateľa môže používať cookies a obdobné technológie.
Nevyhnutné cookies sú potrebné na základnú funkčnosť webového sídla, bezpečnú prevádzku webu, fungovanie e-shopu, nákupného procesu, zapamätanie základných nastavení a riadne technické zabezpečenie webového sídla. Na používanie nevyhnutných cookies sa súhlas nevyžaduje.
Analytické, preferenčné a marketingové cookies sa používajú iba vtedy, ak dotknutá osoba udelí príslušný súhlas prostredníctvom cookies lišty alebo nastavení cookies.
Právnym základom pri nevyhnutných cookies je oprávnený záujem prevádzkovateľa na funkčnom a bezpečnom prevádzkovaní webového sídla podľa článku 6 ods. 1 písm. f) GDPR. Pri analytických, preferenčných a marketingových cookies je právnym základom súhlas podľa článku 6 ods. 1 písm. a) GDPR.
Dotknutá osoba môže svoj súhlas s cookies kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovom sídle, ak je takáto funkcionalita dostupná, alebo zmenou nastavení svojho internetového prehliadača.
Ak prevádzkovateľ používa analytické alebo marketingové nástroje tretích strán, napríklad nástroje spoločností Google alebo Meta, údaje môžu byť spracúvané aj týmito poskytovateľmi podľa ich vlastných pravidiel ochrany osobných údajov.
VIII. Príjemcovia osobných údajov
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám príjemcov:
a) oprávneným osobám prevádzkovateľa,
b) poskytovateľom webhostingu, technickej správy webu a IT služieb,
c) poskytovateľom e-shopového riešenia a súvisiacich technických služieb,
d) účtovníkom, daňovým poradcom, audítorom a osobám zabezpečujúcim účtovnú alebo daňovú agendu,
e) právnym zástupcom, advokátom, notárom, exekútorom alebo iným odborným poradcom,
f) dopravcom, kuriérskym spoločnostiam alebo poštovým podnikom, ak je potrebné doručenie objednávky,
g) bankám a poskytovateľom finančných služieb v rozsahu nevyhnutnom na prijatie, identifikáciu alebo preverenie úhrady, ak je platba realizovaná bankovým prevodom alebo iným individuálne dohodnutým spôsobom,
h) poskytovateľom e-mailových, marketingových alebo analytických nástrojov, ak sú takéto služby používané,
i) orgánom verejnej moci, ak to vyžaduje právny predpis alebo oprávnená žiadosť,
j) iným subjektom, ktorým je prevádzkovateľ oprávnený alebo povinný údaje poskytnúť podľa právnych predpisov.
Prevádzkovateľ v súčasnosti nepoužíva platobnú bránu. Ak by bola v budúcnosti platobná brána zavedená, prevádzkovateľ primerane aktualizuje tieto Zásady ochrany osobných údajov a uvedie príslušný rozsah spracúvania osobných údajov.
Prevádzkovateľ poskytuje osobné údaje iba v rozsahu nevyhnutnom na konkrétny účel spracúvania.
IX. Sprostredkovatelia
Ak prevádzkovateľ využíva sprostredkovateľov, ktorí spracúvajú osobné údaje v mene prevádzkovateľa, robí tak na základe zmluvného alebo iného právneho vzťahu v súlade s GDPR.
Sprostredkovatelia sú povinní spracúvať osobné údaje len na základe pokynov prevádzkovateľa, v nevyhnutnom rozsahu a pri zachovaní primeraných technických a organizačných bezpečnostných opatrení.
X. Prenos osobných údajov do tretích krajín
Prevádzkovateľ sa usiluje spracúvať osobné údaje prednostne v rámci Slovenskej republiky, Európskej únie alebo Európskeho hospodárskeho priestoru.
Ak pri využívaní konkrétnych služieb, najmä analytických, marketingových, cloudových alebo komunikačných nástrojov, dochádza k prenosu osobných údajov do tretej krajiny mimo Európskej únie alebo Európskeho hospodárskeho priestoru, prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočnil iba za podmienok ustanovených GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného zákonného mechanizmu.
XI. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie podľa článku 22 GDPR, ktoré by malo právne účinky voči dotknutej osobe alebo by ju obdobne významne ovplyvňovalo.
Prevádzkovateľ môže pri marketingových a analytických nástrojoch vyhodnocovať základné údaje o používaní webového sídla alebo záujme o produkty a služby, ak s tým dotknutá osoba súhlasila. Takéto spracúvanie nemá povahu automatizovaného individuálneho rozhodovania podľa článku 22 GDPR.
XII. Povinnosť poskytnúť osobné údaje
Poskytnutie osobných údajov je dobrovoľné.
Ak sú však osobné údaje potrebné na uzatvorenie alebo plnenie kúpnej zmluvy, zmluvy o dielo, individuálnej objednávky alebo iného zmluvného vzťahu, vybavenie objednávky, dodanie umeleckého diela, poskytnutie služby, vystavenie účtovného dokladu alebo splnenie zákonnej povinnosti, neposkytnutie týchto údajov môže mať za následok, že prevádzkovateľ nebude môcť objednávku vybaviť, zmluvu uzatvoriť alebo službu poskytnúť.
Poskytnutie súhlasu na marketingové účely alebo na používanie analytických, preferenčných alebo marketingových cookies nie je podmienkou uzatvorenia zmluvy ani nákupu tovaru alebo služby.
XIII. Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, poškodením, zmenou, neoprávneným zverejnením alebo iným neoprávneným spracúvaním.
Medzi tieto opatrenia patrí najmä:
a) obmedzenie prístupu k osobným údajom iba na oprávnené osoby,
b) používanie zabezpečených prístupov a hesiel,
c) ochrana elektronických systémov a zariadení,
d) zálohovanie a primerané technické zabezpečenie,
e) výber dôveryhodných dodávateľov a sprostredkovateľov,
f) uchovávanie údajov iba po dobu nevyhnutnú na príslušný účel,
g) priebežná kontrola primeranosti bezpečnostných opatrení.
XIV. Práva dotknutej osoby
Dotknutá osoba má v súlade s GDPR a zákonom č. 18/2018 Z. z. najmä tieto práva:
a) právo na prístup k osobným údajom,
b) právo na opravu nesprávnych alebo neúplných osobných údajov,
c) právo na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
d) právo na obmedzenie spracúvania osobných údajov,
e) právo namietať proti spracúvaniu osobných údajov, najmä ak je právnym základom oprávnený záujem prevádzkovateľa,
f) právo na prenosnosť osobných údajov, ak sa spracúvanie vykonáva na základe súhlasu alebo zmluvy a automatizovanými prostriedkami,
g) právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
h) právo podať návrh na začatie konania alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
Právo na výmaz alebo obmedzenie spracúvania nemusí byť uplatniteľné v rozsahu, v akom je ďalšie spracúvanie osobných údajov nevyhnutné na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný zákonný účel podľa GDPR.
XV. Uplatnenie práv dotknutej osoby
Dotknutá osoba môže svoje práva uplatniť:
a) e-mailom na adrese: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.,
b) písomne na adrese sídla prevádzkovateľa: BEAUTIFUL ART s.r.o., Južná trieda 4B, 040 01 Košice.
Prevádzkovateľ je oprávnený požadovať primerané overenie totožnosti dotknutej osoby, ak má dôvodné pochybnosti o totožnosti osoby, ktorá si právo uplatňuje. Cieľom overenia totožnosti je zabrániť neoprávnenému sprístupneniu osobných údajov tretej osobe.
Prevádzkovateľ vybaví žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch, najmä vzhľadom na zložitosť alebo počet žiadostí, môže byť lehota predĺžená o ďalšie dva mesiace. O predĺžení lehoty bude dotknutá osoba informovaná.
Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, prevádzkovateľ môže postupovať podľa GDPR a požadovať primeraný administratívny poplatok alebo odmietnuť konať na základe takejto žiadosti.
XVI. Právo podať sťažnosť dozornému orgánu
Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov je v rozpore s právnymi predpismi, má právo obrátiť sa na:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Webové sídlo: dataprotection.gov.sk
Tým nie je dotknuté právo dotknutej osoby domáhať sa ochrany svojich práv aj inými zákonnými prostriedkami.
XVII. Sociálne siete
Ak dotknutá osoba komunikuje s prevádzkovateľom prostredníctvom sociálnych sietí alebo sleduje profily prevádzkovateľa na sociálnych sieťach, môžu byť jej osobné údaje spracúvané aj príslušným prevádzkovateľom sociálnej siete podľa jeho vlastných pravidiel ochrany osobných údajov.
Prevádzkovateľ spracúva údaje zo sociálnych sietí najmä na účely komunikácie, odpovedania na správy, prezentácie činnosti prevádzkovateľa, informovania o ponuke, umeleckých, galerijných, vzdelávacích a obchodných aktivitách a ochrany oprávnených záujmov prevádzkovateľa.
Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, prípadne súhlas dotknutej osoby, ak sa vyžaduje.
XVIII. Aktualizácia zásad
Prevádzkovateľ je oprávnený tieto Zásady ochrany osobných údajov primerane meniť alebo dopĺňať, najmä v prípade zmeny právnych predpisov, zmeny spôsobu spracúvania osobných údajov, zmeny používaných technických nástrojov, zmeny e-shopového riešenia alebo zmeny obchodných procesov.
Aktuálne znenie Zásad ochrany osobných údajov je zverejnené na webovom sídle prevádzkovateľa.
XIX. Záverečné ustanovenia
Tieto Zásady ochrany osobných údajov sa riadia právnym poriadkom Slovenskej republiky.
Tieto Zásady nadobúdajú účinnosť dňa:
01.01.2019

